科技汇总
根据谷歌的Mandiant部门报告，许多财富100强公司在不知情的情况下，通过假身份雇佣了朝鲜IT工人，这为朝鲜政府创造了收入，同时可能危及这些科技公司。报告指出，雇佣的IT工人通常是由朝鲜政府派遣，主要生活在中国和俄罗斯，少量在非洲和东南亚。 这些远程员工能够获得修改代码和管理网络系统的高级访问权限，增加了恶意行为者进入公司内部的风险。Mandiant还发现，这些员工往往要求将工作笔记本电脑发送到与简历上不同的地址，增强了公司的怀疑。 此外，Mandiant发现这些员工使用的简历与在Netlify托管的虚构软件工程师资料相关联，且大多数简历语言能力较弱，显示出员工并不在美国。由于公司通常不核实海外大学的学历，朝鲜IT工人利用了这一点，展开了谎言与欺诈的网络。 。
